如何在 CentOS 上配置 VPS 服务器
文章内容
更新 CentOS
CentOS 上的自动更新：正确设置
适当的时间设置
正确配置防火墙
向 CentOS 添加存储库
正确设置历史存储
CentOS是一款基于商业 Red Hat Enterprise Linux。CentOS 为 VPS 带来的主要优（从安装到设置防火墙过滤器）都简单、优雅且方便。此外，该操作系统会定期提供更新和创新，尤其是在安全领域。在安全性方面，使用 CentOS 的 VPS 超越了几乎所有类似的免费操作系统。
更新 CentOS
此操作系统上的更新下载和安装是通过内置的yum程序完成的，该程序直接从 CentOS 镜像网络存储库下载必要的数据。要在安装后立即获取所有最新更新，您需要打开服务器 PU，转到“控制台”选项卡，登录并运行单个命令：
yum 更新
复制
请记住，除 CentOS 8 外，所有版本都使用 yum 包管理器，CentOS 8 已切换到 dnf。如果您使用的是 CentOS 8 或更新版本，请使用该软件。命令类似：
dnf 更新
复制
该实用程序还具有非常简单直观的语法，具有标准结构：
# dnf [参数] [命令] packages_names-or-groups
复制
如果您愿意，您还可以使用 yum 包管理器，因为支持仍然在进行中。
CentOS 上的自动更新：正确设置
手动更新内核和系统实用程序是一项吃力不讨好的任务，即使花费的时间很少。为了确保您在 HostZealot 上安装 CentOS 的 VPS 始终受到可靠保护并快速接收所有最新更新，建议设置自动系统更新。例如，在 CentOS 7 中，yum-cron 实用程序用于此目的。可以从标准存储库安装它：
yum 安装 yum-cron
复制
安装完成后，该实用程序将创建在 /etc/cron.daily 和 /etc/cron.hourly 中运行的作业。也就是说，默认情况下，它将从指定路径下载最新更新，但仍需由管理员安装。
您可以使用位于 /etc/yum/yum-cron.conf 和 /etc/yum/yum-cron-hourly.conf 的配置文件来配置 yum-cron。在这里您可以描述发送消息的参数、配置第三方邮件服务器的使用等。
对于 CentOS 8，情况有些不同。在这种情况下，dnf-automatic 程序用于自动更新，可以使用简单的命令下载：
yum 安装 dnf-automatic
复制
安装后，您必须首先查看 systemd 实用程序的自动更新检查启动计时器：
systemctl 列表计时器 dnf-*
复制
如果未自动设置任务，则必须手动添加：
systemctl enable --now dnf-automatic.timer
复制
默认情况下，系统每天检查一次更新，在VPS启动后一小时。如有必要，您可以在配置文件 /etc/systemd/system/multi-user.target.wants/dnf-automatic.timer 中更改这些值。
使用位于 /etc/dnf/automatic.conf 的 dnf-automatic 配置文件，您可 尼日利亚手机号码数据库
以自动下载和应用更新。默认情况下，只会下载它们，但您必须手动安装它们。可以配置该文件，以便系统无需用户干预即可执行这些任务。
适当的时间设置
首先要做的是使用标准命令检查默认时间：
日期
复制
如有必要，您可以使用系统自带的实用程序更改时区：
timedatectl set-timezone america/new_york // 设置纽约时区
复制
接下来，我们使用以下命令检查时间更新服务的状态：
timedatectl
复制
在 CentOS 上，互联网上的时间同步是通过 chrony 服务完成的，该服务可立即使用，无需安装。例外是 CentOS 的轻量级配置，其中几乎所有不必要的东西都被删除了。在这种情况下，可以通过存储库安装 chrony：
yum 安装 chrony
复制
之后，您需要运行该实用程序并将其添加到自动启动中。依次输入两个命令：
systemctl 启动 chronyd
systemctl 启用 chronyd
复制
您可以使用以下命令检查软件的状态：
systemctl 状态 chronyd
复制
首先，我们感兴趣的是系统时钟和 NTP 服务行。第一行应为“yes”，第二行应为“active”。现在，每次运行此实用程序时，您的VPS都会自动通过 Internet 同步时间。
如何在 centos 上配置 vps 服务器
正确配置防火墙
通过控制传入和传出流量，可以保护 VPS 免受大多数类型的威胁。- 此实用程序在 CentOS 中默认可用。您可以通过以下命令检查该工具的实际工作规则：
iptables -L -v -n
复制
在 CentOS 7 和 8 上，防火墙功能由防火墙命令实用程序执行，它本质上是 iptables 的一个漂亮插件。规则组通过称为区域的元素进行管理。每个区域都是一组规则，根据网络上的信任级别定义流量的权限。FirewallD 有九个区域：
drop：信任级别最低的区域。此类连接将被 VPS 防火墙丢弃而不做任何响应，但允许传出连接。
阻止：到此区域的所有传入连接都将被拒绝，并显示 icmp-host-prohibited 或 icmp6-adm-prohibited 消息。
public：信任度较低的公共网络。如有必要，可以允许个别传入连接作为例外。
external：当防火墙作为网关时的外部网络。
内部：针对网关内部最值得信赖的计算机。
dmz：DMZ 段中隔离的 PC 区域，无法访问您网络的其余部分。此区域允许单独的传入连接。
工作：最适合托管工作电脑的区域。允许使用一些附加服务。
家： 家庭环境。
受信任：仅适用于受信任的计算机。这是最开放的区域，应谨慎使用。
您可以使用以下命令查看现在选择了哪个区域：
